Probleme de securitate - siteuri sparte (Hacked by RESIS-07)

[LogOn]

Metoda este urmatoarea:
1. Printr-un website nesecurizat (poate fi al tau sau nu) hackerul incarca un fisier prin intermediul caruia are acces la toate fisierele serverului
2. Urca un script care recreaza fisierele de fiecare data cand acestea sunt sterse - de verificat daca ai un index.php dubios sau ce se intampla cu site-ul atunci cand il modifici
Eu cand am patit-o imi punea fisierele in foldere noi, fiecare folder principal din public_html avea acel folder secundar

Solutia la mine a fost curatarea site-urilor de folderele respective + mutare pe server dedicat. Din pacate alta solutie nu prea ai...

Probabil e vre-un pusti de 12 ani care face asta ca sa-i arate prietenilor cat e el de hacker. Cu toatea astea iti da un pic de bataie de cap

[Ovidescu]

infectarea se face la nivel de platforma

-> nu prea are legatura cu accesul la toate fisierele serverului, conturile fiind securizate separat. Astea cu acces la "toate fisierele serverului" sunt povesti vechi, vulnerabilitati cunoscute si rezolvate (ex Symlinks), sigur mxhost are patch-urile instalate la nivel server. Aici pare a fi un bot care scaneaza net-ul dupa anumita versiune de wp sau plugin, cu o vulnerabilitate descoperita.

Instalare WP de la 0 + tema curata (asa cum ai instalat-o la inceput) + plugins instalate curat din repozitoarele WP + import db. La db as importa in format XML, nu varianta SQL cPanel (fara useri vechi si alte inregistrari minune). Instalare si configurare plugins Wordfence sau Bulletproof security.

Teme free pe money site, total neindicat. Money site neupdatat wp si plugins, total neindicat.

[kleampa]

instalat si "sucuri security" care face scanning si trimite diverse notificari ca sa te prinzi rapid ca e o problema

[cipo]

Intaresc recomandarea pt sucury security.
Am patit ceva similar in urma cu ceva ani pe doua dintre site-urile mele. Unul era construit pe Joomla, altul scris de la 0 de mine. Ambele era pe acelasi cont de hosting shared. Am depistat secvente de cod inserate prin diverse fisiere, dar pt ca nu am reusit sa le gasesc si elimin pe toate, am preferat sa platesc, iar sucuri m-a ajutat. Doar voi stiti daca renteaza sa dati bani sau nu, ori va puteti descurca singuri.

[crystalzone]

Aceiasi problema o am si eu cu site-uri hacked, hostul tot la mxhost.

[edy12006]

Eu am reusit sa le repar intr-un final cu un update de wordpress + update la absolut toate pluginurile si la teme. Nu stiu clar de unde era problema, insa tind sa cred ca de la vreun plugin.

Am insa un site la care nu ii dau de cap, continuu este redirectat spre niste minuni de cpa-uri. Astazi am cerut stergerea lui cu totul, ca m-am saturat sa il tot repun online.

[Robert]

Am insa un site la care nu ii dau de cap, continuu este redirectat spre niste minuni de cpa-uri. Astazi am cerut stergerea lui cu totul, ca m-am saturat sa il tot repun online.

Ai verificat sa nu fie vreo injectie in baza de date?

[edy12006]

Ai verificat sa nu fie vreo injectie in baza de date?

Tocmai asta e buba, injecteaza in baza de date si trebuie sa o repun online mereu. Nu stiu pe unde injecteaza mai exact insa nici nu mai avea rost sa imi bat capul intrucat l-am lasat mult timp asa si s-a dezindexat.

[Rapsodia]

Tocmai asta e buba, injecteaza in baza de date si trebuie sa o repun online mereu. Nu stiu pe unde injecteaza mai exact insa nici nu mai avea rost sa imi bat capul intrucat l-am lasat mult timp asa si s-a dezindexat.

Ca idee, daca stergi baza de date si pastrezi doar postarile tale ( 1 singur tabel) , reinstalezi wp curat pe alt host, teoretic scapi de belea!

[edy12006]

Ca idee, daca stergi baza de date si pastrezi doar postarile tale ( 1 singur tabel) , reinstalezi wp curat pe alt host, teoretic scapi de belea!

Asta nu am incercat, insa am repus online baza de date din backup mai vechi (inaintea infestarii) insa la cateva zile a reaparut problema. Degeaba rezolvam problema, daca cauza nu. Problema era la un plugin sau la tema de wp care era una free de data asta.